En DNS-nettverks sjekkliste

Et domenenavnssystem (DNS) er plassert på dataservere som brukes til Internett og for bedriftens intranett eller interne nettverk. DNS oversetter det kjente "sitename.com" -spørsmålet om en nettsideadresse til den faktiske numeriske Internett-protokolladressen til en datamaskin som er vert for nettstedet. En sjekkliste med beste praksis når du konfigurerer en DNS-server for å håndtere interne og eksterne søk, bidrar til å gjøre systemet mindre utsatt for problemer og sikkerhetsbrudd.

Konsepter og DNS-soner

Hvis du er ny for å konfigurere en DNS, må du først lære de grunnleggende konseptene som er involvert, for eksempel soner som deler et DNS-navn mellomrom for å lagre informasjon for en eller flere domener og underdomener. Bestem hvor mange soner DNS-serveren skal laste og verte, og avgjøre hvor stor hver sone er basert på størrelsen på ressursene i sonene. En sone begynner som en lagringsdatabase for ett domenenavn, men hvis andre underdomener legges under det opprinnelige domenet, kan det forbli innenfor samme sonen eller delegert til en ny sone. Hver sone er den autoritative kilden for nettverksinformasjon om hvert domene og underdomene den inneholder. For pålitelighet bør du ha minst to servere som serverer hver DNS-sone - en primær og en sikkerhetskopi. Hvis pålitelighet er avgjørende for systemet ditt, kan det hende at flere sikkerhetskopier er i orden.

Før installasjon

Før du installerer en DNS-sever, må du avgjøre om serveren vil bli markedsført til en domenekontroller eller hvis den allerede er en. Gjennomgå kapasitet og serverhardwarekrav, og avgjøre hvordan servere som ditt nettverk trenger, basert på nåværende og fremtidige behov. Bestem hvilke servere som vil være vert for primærsoner og sekundære kopier av soner.

Kontorbehov

For å sette opp en DNS-server for et lite kontor med flere datamaskiner som kobler til Internett, har du klart navnet på sonen som serveren spiller en autoritativ rolle for, og IP-adressen til Internett-tjenesteleverandørens DNS-server. For et stort kontor kan du også trenge IP-adressen til en videresending DNS-server. En forwarder-server kanaliserer DNS-spørringer fra et intranett til en ekstern server. Forwarder-servere er de eneste serverne som er direkte koblet til Internett; Alle andre datamaskiner på det interne nettverket ligger bak en filterbrannmur.

Konfigurere DNS-server

Hvordan du konfigurerer en DNS-server, avhenger av maskinvaren og programvaren du bruker. Du installerer en DNS-server fra systemets kontrollpanel etter instruksjoner på skjermen fra serverprogramvaren. Serverens programmering lar deg også sende testforespørsler til nettverket ditt for å bekrefte konfigurasjonen.